none
tcpsvcs.exe портит uptime. RRS feed

  • Вопрос

  • Всем привет. Такая ситуация: через 3-4 дня работы сервера появляется ошибка 2019. За несколько дней выемки интернетного грунта, перепробовал разные методы решения проблемы. Однако значение Nonpaged pool у процесса tcpscvs всеравно растет. После суток достинает примерно 12мб. Проблема решается рестартом dhcp сервера. Но это не есть решение. Временное только лишь.  Если сервис не ребутнуть, опять же, дней через 5, сервак начинает тормозить с вывалом ошибки 2019.

    Подозрения такие:

    - В ноябре примерно прошлого года был установлен жесткий диск 160Гб. Но материнка не поддерживает более 128Гб И видит его соотв. как 128. Размечен он на 120Гб. Остальное - unallocated.

    - Сервер работает с правами пользователя. Если запустить chkdsk c:(runas), то выдает ошибки "рисунка системного тома". А если перелогиниться в адимнистратора - ошибок нет.

    На сервере работает KerioWinroute, MDaemon, DNS, DHCP, BandwidthController, Joomla, MySQL, PHP.

    Жестких дисков - 2 (на 20Гб и на 160Гб pagefile на 20-ке)

    Проц - Пень III 1GHz Памети - 512.

    Две сетевухи - 3Com905TX

    WIFI сетевуха - DLinkG520+

    RAS: PPPoE и VPN.

    -----------

    Еще не довелось Poolmon задействовать правда. Но если ли в нем смысл, если сервис гасящий сервак определен?

    20 февраля 2011 г. 16:12

Ответы

  • Подскажите, а тэги в пулмоне, как расшифровать? Открыл его отсортировал по Nonp - в самых первых рядах тэг Bcim (драйвер BC, никогда небыло трабл с ним). А вот тэги NV, MmCm, LWIT... Как определить, чтоэто за драйверы?
    Как вариант: http://blogs.technet.com/b/yongrhee/archive/2009/06/24/pool-tag-list.aspx, обратите внимание на регистр - это важно.
    Далее - смотрите пулмон, когда будете фиксировать ивенты 2019: кто выберется в топ-3? Суть итоговой проблемы не в том, что кто-то конкретный сжирает весь пул, а в том, что суммарно пула не хватает - это могут быть и несколько участников... а вот драйверы Broadcom в любом случае обновите - относительно проблемный вендор...
    • Помечено в качестве ответа -ViTaLik- 6 марта 2011 г. 10:24
    2 марта 2011 г. 13:10
    Отвечающий

Все ответы

  • Весьма, профессиональный ответ, а главное - оперативный !
    1 марта 2011 г. 14:18
  • Еще не довелось Poolmon задействовать правда. Но если ли в нем смысл, если сервис гасящий сервак определен?
    1. Не стоит "истерить". Никогда. Так проблемы решаются быстрее. Форум - дело добровольное и люди тут такие же как и вы: порой бывают заняты.
    2. Как раз с пулмона и нужно продолжать - покажите его снапшот с момента, когда будут появляться события с eventid 2019: сортировка по убыванию (кнопка B), только Nonpaged pool (кнопка P). Служба сама по себе вряд ли причина - совершенно не удивлюсь, увидя в топе драйвер винроута или BC.
    1 марта 2011 г. 17:14
    Отвечающий
  • Пулмоном воспользоваться не пришлось, так как ошибка исчезла после переноса базы dhcp на жесткий диск 20Гб, и ее очистки. Вариант, наверное один: изза неподдержки мб дисков большего объема возникают ошибки (Хотя только под юзером. Под админом их нет....) Однако с октября прошлого года по февраль работало нормально и на новом диске. Область одна, компов до 10, аренда - сутки. Нагрузка небольшая ... Хотелось бы канечно разобраться, на будущее
    1 марта 2011 г. 23:25
  • Хотелось бы канечно разобраться, на будущее
    Смотрите пулмон - под какой тег выделяется память из пула.
    2 марта 2011 г. 11:36
    Отвечающий
  • Подскажите, а тэги в пулмоне, как расшифровать? Открыл его отсортировал по Nonp - в самых первых рядах тэг Bcim (драйвер BC, никогда небыло трабл с ним). А вот тэги NV, MmCm, LWIT... Как определить, чтоэто за драйверы?

    http://s49.radikal.ru/i123/1103/c6/58f945ee0c98.jpg

    ----------

    И еще скажите, как тут вставить картинку, чтобы отображалась в сообщении?

    2 марта 2011 г. 12:58
  • Подскажите, а тэги в пулмоне, как расшифровать? Открыл его отсортировал по Nonp - в самых первых рядах тэг Bcim (драйвер BC, никогда небыло трабл с ним). А вот тэги NV, MmCm, LWIT... Как определить, чтоэто за драйверы?
    Как вариант: http://blogs.technet.com/b/yongrhee/archive/2009/06/24/pool-tag-list.aspx, обратите внимание на регистр - это важно.
    Далее - смотрите пулмон, когда будете фиксировать ивенты 2019: кто выберется в топ-3? Суть итоговой проблемы не в том, что кто-то конкретный сжирает весь пул, а в том, что суммарно пула не хватает - это могут быть и несколько участников... а вот драйверы Broadcom в любом случае обновите - относительно проблемный вендор...
    • Помечено в качестве ответа -ViTaLik- 6 марта 2011 г. 10:24
    2 марта 2011 г. 13:10
    Отвечающий
  • До сих пор нету ошибки 2019 и следовательно не удается ее зафиксировать...

    Дрова на сетевые адаптеры обновлял. 4.41 вроде последняя версия.

    Скажите, а может причиной этой ошибки быть вирус (win32.Kido), который проживает на одной из машин в локальной сети?

    Рекомендуемые MS, по этой уязвимости, хотфиксы - установлены. (Бюллетени ...067,...068,...001 + Update Rollup 1 for SP4 + примерно 150 хотфиксов)

    6 марта 2011 г. 10:43
  • Скажите, а может причиной этой ошибки быть вирус (win32.Kido), который проживает на одной из машин в локальной сети?
    только в случае избыточного количества соединений и опять же - если проблема в драйверах сети (ну или виртуальных сетевых устройств в стеке)
    6 марта 2011 г. 11:05
    Отвечающий
  • AndricoRus , скажите, нашел в разделе сервисов, много подозрительных, собсно "служб". Как узнать системные они, или это деятельность какой-то живности? Комп в отдельной комнате и за ним никто не работает. Приложил рисунок с подозрительными службами. Они все отличаются только параметром Tag.... и что странно, группа - SCSI miniport.

    --------------------------------------

    http://s15.radikal.ru/i189/1103/0f/f51a5e45ce81.jpg

    8 марта 2011 г. 22:17
  • AndricoRus , скажите, нашел в разделе сервисов, много подозрительных, собсно "служб". Как узнать системные они, или это деятельность какой-то живности? Комп в отдельной комнате и за ним никто не работает. Приложил рисунок с подозрительными службами. Они все отличаются только параметром Tag.... и что странно, группа - SCSI miniport.
    слишком много информации на одном скриншоте намешано... вас смущают, к примеру cpq*? это компоненты к серверам HP - драйверы и прочие сервисы
    9 марта 2011 г. 7:41
    Отвечающий
  • Да, немножко лепнины получилось :) Это я сначала сделал обычный скриношот редактора реестра с первым (на мой взгляд) подозрительным разделом (его содержание, как обычно справа вверху). Потом, налепил фрагментов дерева на свободном месте. Вся фишка в том, что все эти разделы отличаются только параметром tag (значения которого я напротив и подобавлял красным). В самом низу, разделы, заглавными буквами - вообще все одинаковые.

    Может, так и должно быть и это все нужные разделы, но после появления в сетке вируса Кидо - решил узнать у вас, т.к. согласно информации по этому вирусу, он создает сервисы с подозрительными именами.

    11 марта 2011 г. 16:39
  • после появления в сетке вируса Кидо - решил узнать у вас, т.к. согласно информации по этому вирусу, он создает сервисы с подозрительными именами.

    ну с Kido всё на самом деле уже просто до примитивности: скачайте с сайта Касперского утилиту KK.exe (есть на сайте техподдержки в утилитах) и прогоните её с ключами -j -t -z -v (по памяти пишу) - единственное что, категорически нельзя запускать с этими ключами на системах Vista/2008 или новее - убьёт системные сервисы... только на 2000/XP/2003 - без проблем
    11 марта 2011 г. 17:17
    Отвечающий
  • Может оффтоп, но если применить механизм HPA (помойму так) для уменьшения объема жесткого диска, переустановка скорее всего необходима?
    28 марта 2011 г. 12:12
  • Может оффтоп, но если применить механизм HPA (помойму так) для уменьшения объема жесткого диска, переустановка скорее всего необходима?
    Эм, пардон - зачем вам HPA? цели? http://www.xard.ru/post/10223/default.asp - вы про указанное здесь?
    28 марта 2011 г. 13:08
    Отвечающий
  • Да да, именно про это. Вообще чувствуется, что винт не очень хорошо себя чувствет... Не плохо но и не отлично.ПОэтому думаю если чуть уменьшить ему объем чтоб материнка понимала.  А новая материнка, к сожалению, пока не планируется.Ошибок с процессом пока что нету
    31 марта 2011 г. 23:36
  • Да да, именно про это. Вообще чувствуется, что винт не очень хорошо себя чувствет... Не плохо но и не отлично.ПОэтому думаю если чуть уменьшить ему объем чтоб материнка понимала.
    ну тут уже действуете на свой страх и риск, боюсь :) совета дать не могу :)
    1 апреля 2011 г. 8:16
    Отвечающий
  • Скажите, а может быть причиной такого явления, отключение кэша дискового накопителя? Dev-Man-Disk Drives-<Disk>-Disk Prop
    10 апреля 2011 г. 0:02
  • Скажите, а может быть причиной такого явления, отключение кэша дискового накопителя? Dev-Man-Disk Drives-<Disk>-Disk Prop
    напрямую - нет... опять же - возвращаясь к своему ответу: если есть затыки в работе дисковой подсистемы, а какой-либо из драйверов не может корректно это отработать - конечно может... но ситуация настолько специфическая и пока не до конца понятная, что... :)
    10 апреля 2011 г. 2:42
    Отвечающий
  • Еще вопросик: Возможно ли перенести ОС без переустановки на другую материнку? Может есть какой то способ для корректного обнаружения и работы новых устройств?
    22 апреля 2011 г. 1:29
  • Еще вопросик: Возможно ли перенести ОС без переустановки на другую материнку? Может есть какой то способ для корректного обнаружения и работы новых устройств?
    Если драйвер нового контроллера вы заранее установите в систему (или в ОС уже есть драйвер к нему), то с очень большой вероятностью заведётся - дальше вычистить старые устройства и всё д.б. ok. Для верности лучше заменить драйвер контроллера от вендора на встроенный в ОС перед переносом - больше шансов. В худшем случае будет BSoD с 0x7B при старте.
    22 апреля 2011 г. 6:04
    Отвечающий
  • Подскажите, эти службы нужны только для AD или не факт? Комп без каталога, но первая работает тем не менее, постоянно.

    1 File Replication

    2 Distributed Transaction Coordinator

  • Подскажите, эти службы нужны только для AD или не факт? Комп без каталога, но первая работает тем не менее, постоянно.
    1 File Replication
    2 Distributed Transaction Coordinator
    Не только для AD - факт. Вы DFS не используете?
    8 июня 2011 г. 10:43
    Отвечающий
  • Добрый день. Нет DFS на этой машине не используется. Исползуется на контроллере домена в сети, но это другой комп.
    8 июня 2011 г. 11:20
  • Добрый день. Нет DFS на этой машине не используется. Исползуется на контроллере домена в сети, но это другой комп.
    8 июня 2011 г. 11:20
  • Добрый день. Нет DFS на этой машине не используется. Исползуется на контроллере домена в сети, но это другой комп.
    Тогда File Replication в принципе можете отключить
    8 июня 2011 г. 12:01
    Отвечающий